21 октября разработчики PHP выпускают патч, закрывающий две критические уязвимости. Проблема затрагивает базовое серверное ПО, на котором работают сайты под управлением «1С-Битрикс» и коробочные версии Битрикс24. Обычного обновления через SiteUpdate будет недостаточно. Читайте, что нужно срочно поручить вашему администратору или хостингу для защиты проекта.
Команда разработчиков PHP предупреждает о двух критических уязвимостях. Выпуск официальных исправлений запланирован на 21 октября, 17:00 МСК. Владельцам сайтов на «1С-Битрикс: Управление сайтом» и коробочных версий Битрикс24 необходимо срочно подготовиться к обновлению.
В чем суть проблемы?
PHP — это базовый компонент серверного программного обеспечения, на котором работают многие CMS, включая продукты «1С-Битрикс». Обнаруженные уязвимости затрагивают именно системное окружение (ядро PHP), а не исходный код самой CMS. Точные технические подробности и список затронутых версий будут опубликованы разработчиками одновременно с выходом патчей.
План действий для владельцев проектов
Настоятельно рекомендуем подготовить срочное обновление PHP на ваших серверах. Выполните следующие шаги:
-
Свяжитесь с техническими специалистами прямо сейчас. Обратитесь к вашему системному администратору, обслуживающему партнеру или в службу поддержки хостинга. Поручите им проверить текущую версию PHP и подготовить сервер к оперативной установке патчей.
-
Установите обновление. Сразу после выхода официальных исправлений установите актуальную версию PHP с учетом требований совместимости вашего проекта.
-
Проведите тестирование. После установки обновления обязательно проверьте корректность работы сайта или корпоративного портала. Особое внимание уделите формам загрузки файлов и внешним интеграциям.
Важные технические детали
-
Обновление на уровне сервера: PHP обновляется администратором непосредственно на сервере (или хостинге). Это отдельный процесс, который не выполняется через стандартную систему SiteUpdate в панели управления Битрикс.
-
Альтернативные меры: Если оперативная установка исправлений технически невозможна, профильные специалисты (CERT-EU) рекомендуют рассмотреть временное ограничение доступа к проекту из интернета до момента установки патча.
-
Настройка
session.upload_progress.enabled: Обсуждаемое в предварительных публикациях отключение параметраsession.upload_progress.enabled = 0пока не имеет официального подтверждения как надежная защита от обеих уязвимостей и не заменяет полноценное обновление PHP.
Информация актуальна на 21 октября 2026 года,